Для клиники 152-ФЗ — режим повышенной строгости: почти все данные пациента (диагноз, анализы, лечение) относятся к специальным категориям, обработка которых по умолчанию запрещена. Сверх этого действует врачебная тайна по 323-ФЗ, а согласие на лечение и согласие на обработку данных — два разных документа.
Клиника — оператор с особой нагрузкой
В отличие от интернет-магазина или сервиса доставки, клиника работает с данными о состоянии здоровья пациентов: диагнозы, результаты анализов, назначения, история болезни, сведения об операциях. Всё это — специальные категории персональных данных по статье 10 152-ФЗ, куда включены состояние здоровья, интимная жизнь, религиозные и философские убеждения, расовая и национальная принадлежность, политические взгляды.
Для специальных категорий действует презумпция запрета: обрабатывать их нельзя, кроме строго определённых исключений. Основное исключение — письменное согласие субъекта (или его представителя). Без такого согласия клиника не вправе даже фиксировать диагноз в электронной карте, если иное не установлено законом.
Два разных согласия
В клинике пациент подписывает несколько документов. Два из них часто путают:
- Согласие на медицинское вмешательство — регулируется законом об охране здоровья (323-ФЗ) и касается самой процедуры лечения, операции, обследования. Это разрешение врачу проводить медицинские манипуляции.
- Согласие на обработку персональных данных — регулируется 152-ФЗ и даёт клинике право собирать, хранить, использовать и передавать данные пациента в целях, связанных с медицинской деятельностью.
Это разные документы с разной целью. Одно не заменяет другое. Пациент может согласиться на лечение, но не дать согласия на обработку своих данных для научного исследования или для передачи в страховую компанию. И наоборот.
Врачебная тайна поверх режима ПД
К требованиям 152-ФЗ добавляется режим врачебной тайны по статье 13 323-ФЗ. Она защищает не только диагноз, но и сам факт обращения за медицинской помощью. Разглашение этих сведений не допускается, в том числе после смерти пациента, лицами, которым они стали известны при обучении или исполнении обязанностей.
Для клиники это означает двойную ответственность. Недостаточно просто получить согласие по 152-ФЗ — нужно ещё обеспечить, чтобы сведения не были раскрыты случайно или умышленно. Это касается и разговоров в коридорах, и переписки в мессенджерах, и доступа к электронной карте.
Более подробно о том, как соотносятся два закона, — в статье медицинские данные и врачебная тайна.
Практический риск: смешивать согласия в одной форме
Одна из частых ошибок клиник — включать согласие на обработку персональных данных в форму согласия на медицинское вмешательство. Это создаёт юридическую неопределённость.
Что происходит на практике:
- пациент подписывает общий документ, не понимая, что даёт разрешение на обработку данных, а что — на лечение;
- при отзыве согласия на обработку данных клиника не может понять, отзывается ли обработка целиком или только часть;
- при проверке Роскомнадзор может признать такое «совмещённое» согласие ненадлежащим, потому что оно не является конкретным и предметным (ч. 1 ст. 9 152-ФЗ).
Закон требует отдельного согласия на обработку ПДн (если оно нужно), а не «зашитого» в другие документы. Поэтому лучше разработать отдельную форму, где чётко перечислены цели обработки, перечень данных, срок действия и порядок отзыва.
Таблица: что нужно для разных видов данных в клинике
| Вид данных | Статус по 152-ФЗ | Основание для обработки |
|---|---|---|
| ФИО, дата рождения, контакты | Обычные ПДн | Согласие или иное основание (договор, закон) |
| Диагноз, анализы, история болезни | Специальная категория (ст. 10) | Письменное согласие или иное исключение по ч. 2 ст. 10 |
| Факт обращения, результаты осмотра | Врачебная тайна (323-ФЗ, ст. 13) | Запрет разглашения, кроме установленных случаев |
Как клинике построить работу с данными
Чтобы не нарушать 152-ФЗ и 323-ФЗ одновременно, клинике стоит:
- Разделить согласие на медицинское вмешательство и согласие на обработку ПДн — два отдельных документа.
- Для обработки специальных категорий (здоровье) оформлять письменное согласие в соответствии с ч. 2 ст. 10 152-ФЗ.
- Ограничить доступ к медицинским данным: врачи — к полной информации, администрация — только к необходимому минимуму.
- Обучить сотрудников правилам работы с врачебной тайной и ответственности за разглашение.
- Фиксировать все действия с данными в журналах событий.
Общие правила обработки специальных категорий, включая согласие и исключения, — в материале специальные категории данных. А базовые принципы работы с персональными данными для любого оператора собраны в полном гиде по 152-ФЗ.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про 152-ФЗ для медицинской клиники
Чем отличается согласие на лечение от согласия на обработку персональных данных в клинике?
Согласие на лечение (медицинское вмешательство) разрешает врачу проводить процедуры и манипуляции. Согласие на обработку ПДн даёт клинике право собирать, хранить и использовать данные пациента. Это разные документы, и их нельзя смешивать.
Какие данные о пациенте относятся к специальным категориям по 152-ФЗ?
Состояние здоровья, диагнозы, результаты анализов, история болезни — все сведения о здоровье относятся к специальным категориям по ст. 10 152-ФЗ. Их обработка запрещена, кроме случаев с письменным согласием пациента.
Может ли клиника обрабатывать данные о здоровье без согласия пациента?
По общему правилу — нет, для специальных категорий требуется письменное согласие. Исключения — только в случаях, прямо установленных законом (например, при угрозе жизни, по запросу суда или для соцобеспечения).
Что такое врачебная тайна и как она связана с 152-ФЗ?
Врачебная тайна — это режим по 323-ФЗ, который защищает факт обращения и диагноз. Он действует параллельно с 152-ФЗ. Клиника обязана соблюдать и требования к обработке спецкатегорий, и запрет на разглашение врачебной тайны.
Похожие материалы
Источники
- Федеральный закон от 21.11.2011 № 323-ФЗ, ст. 13 — соблюдение врачебной тайны — base.garant.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 10 — специальные категории данных — consultant.ru
Нормы приведены дословно по текстам 152-ФЗ и 323-ФЗ, сверено 23.07.2026.